Thin Client Wyse 5070 - Verwaltung .... AD u. Update

Hallo Community, wir haben uns hier tiefer mit den Handbüchern genannten Gerätes befasst. Trotzdem sind noch Fragen offen. Wir setzen genannte Hardware mit Windows 10 IoT ein. Das Gerät wurde neu installiert und komplett Customized. Abziehen und wieder herstellen des Images per USB Stick ist uns klar. Auch das sichern des Flashes gegen schreiben (Unified Write Filter) ist uns klar. Allerdings dann auch hier die erste Frage. - Wenn das Gerät in eine Windows Domäne eingebunden wird und das Kennwort des Computerkonto in der Domäne abläuft bzw. erneuert wird, wie wird es bei schreibgeschütztem Flash auf dem Thin Client aktualisiert? Weiter ist die Frage nach den Update für Windows IoT auf den Thin Clients. Dell stellt hier Patches für Windows 10 IoT bereit. Aber wie kann ich diese installieren, z.B. per SCCM, wenn der Flash gesperrt ist? Oder ist es so gedacht, dass SCCM den Flash per Command entsperrt, den Thin Client rebootet, Windows Updates installiert und den Flash wieder sperrt?!? Gibt es zu solchen Themen auch Handbücher? Inder Library von Dell ist dazu nichts zu finden. Danke für Eure Antworten.